Cẩn thận với trang đăng nhập giả

Quan sát tên miền trước khi đăng nhập. Truy cập từ ứng dụng hoặc địa chỉ chính thức bạn đã lưu. Chứng chỉ HTTPS bảo vệ đường truyền nhưng kẻ xấu cũng có thể có HTTPS. Không cài ứng dụng lạ hoặc cấp quyền điều khiển thiết bị theo hướng dẫn của người không xác định. Đọc tên miền từ phải sang trái và kiểm tra phần tên chính trước đuôi tên miền. Các dấu gạch, chữ thay thế và tên miền phụ có thể khiến địa chỉ trông giống dịch vụ quen thuộc. Đừng dựa vào logo hoặc ảnh chụp giao diện vì những yếu tố này có thể bị sao chép. Mở dịch vụ bằng ứng dụng chính thức hoặc dấu trang đã lưu. Nếu tin nhắn yêu cầu xác minh khẩn cấp, tự truy cập tài khoản bằng đường dẫn quen thuộc để kiểm tra thông báo. Không dùng biểu mẫu đăng nhập được gửi từ người không rõ danh tính. HTTPS mã hóa kết nối giữa trình duyệt và website nhưng không xác minh lời hứa của người vận hành. Một trang lừa đảo cũng có thể có chứng chỉ HTTPS hợp lệ. Hãy kết hợp kiểm tra tên miền, nguồn thông báo và nội dung yêu cầu. Khi đã nhập mật khẩu trên trang đáng ngờ, đổi mật khẩu tại dịch vụ chính thức, kiểm tra các phiên đăng nhập và bật xác thực nhiều yếu tố nếu có. Nếu đã chia sẻ thông tin thanh toán, liên hệ đơn vị cung cấp qua số hỗ trợ chính thức. Giữ bằng chứng về địa chỉ trang và thời điểm truy cập